一、怎么監(jiān)控?zé)o線路由器上其他用戶的流量

路由器限制流量方法：只能限制dhcp列表里面的用戶流量。

1、進(jìn)入路由器：打開瀏覽器-輸入192.168.1.1(一般路由器地址是這個(gè))進(jìn)路由-輸入用戶名,密碼 ,（默認(rèn)一般是admin）。

2、輸入正確的用戶名和密碼進(jìn)入路由器管理后臺(tái)。

3、我們要先查看已有的IP和對(duì)應(yīng)在的MAC地址欄。點(diǎn)擊左側(cè)的“DHCP服務(wù)器”，選擇“客戶端列表”，記下右邊顯示的對(duì)應(yīng)的IP和MAC地址，這個(gè)一定要記正確。

4、再點(diǎn)擊左側(cè)的“靜態(tài)地址分配”鏈接，在右邊點(diǎn)擊“添加新條目”按鈕。

5、在右邊輸入正確的對(duì)應(yīng)的MAC和IP地址，再將“狀態(tài)”選擇為“生效”，再單擊“保存”按鈕保存，此步是為了以后網(wǎng)速和流量控制永遠(yuǎn)無誤。

6、重復(fù)前面兩步，至到添加完成所有的IP。

7、再單擊左側(cè)的“IP帶寬控制”鏈接，在右邊勾選上“開啟IP帶寬控制”復(fù)選框并在下面選擇正確的網(wǎng)速。

8、再在下面的規(guī)則中填寫要控制的IP和帶寬大小，同時(shí)也設(shè)置自己的電腦“保證最小帶寬”，并且全部選擇“啟用”。

9、再單擊“保存”按鈕保存全部的設(shè)置即可。

二、路由器ip流量監(jiān)控

使用路由器作流量檢測(cè)的幾個(gè)手段
一、ip accounting
1、配置方法
router(config)#int s 0/0
router(config-if)#ip accounting output-packets
router#sh ip accounting output-packets
Source Destination Packets Bytes
192.1.1.110 192.1.1.97 5 500
172.17.246. 128 192.1.1.110 8 704
Accounting data age is 2d23h
或者
router(config)#int s 0/0
router(config-if)#ip accounting access-violations
router#sh ip accounting [checkpoint] access-violations
Source Destination Packets Bytes ACL
192.1.1.110 224.0.0.5 46 3128 19
Accounting data age is 7
2、說明
●此方法如果在路由器負(fù)載特大的時(shí)候請(qǐng)謹(jǐn)慎使用，因其會(huì)使系統(tǒng)性能下降
● 基于地址對(duì)的字節(jié)數(shù)量及數(shù)據(jù)包數(shù)量統(tǒng)計(jì)
● 通常只支持outbound的數(shù)據(jù)包，及被ACL拒絕的數(shù)據(jù)包（支持IN 和 OUT方向的ACL）
● 只統(tǒng)計(jì)穿越路由器的流量，源或目的是該路由器的數(shù)據(jù)包不做統(tǒng)計(jì)
● 支持所有的switching path，除了Autonomous Switching
● 可以通過SNMP來訪問統(tǒng)計(jì)值，MIB是OLD-CISCO-IP-MIB, lipAccountingTable
● ip accounting還支持其他的監(jiān)測(cè)方式，如基于tos,mac-address等
二、netflow
1、配置方法
router (config-if)#ip route-cache flow
router (config)#ip flow-export destination 172.17.246.225 9996
router (config)#ip flow-export version 5

Optional configuration

router (config)#ip flow-export source loopback 0

router (config)#ip flow-cache entries <1024-524288>

router (config)#ip flow-cache timeout

sh ip cache flow

IP packet size distribution (132429191 total packets):

1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480

.000 .191 .024 .009 .010 .006 .005 .008 .003 .005 .003 .003 .002 .001 .001

512 544 576 1024 1536 2048 2560 3072 3584 4096 4608

.001 .002 .107 .032 .578 .000 .000 .000 .000 .000 .000

IP Flow Switching Cache, 278544 bytes

33 active, 4063 inactive, 7975259 added

104834714 ager polls, 0 flow alloc failures

Active flows timeout in 30 minutes

Inactive flows timeout in 15 seconds

last clearing of statistics never

Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec)

-------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow

TCP-Telnet 25378 0.0 12 652 0.0 22.9 15.2

TCP-FTP 432435 0.1 4 59 0.4 1.2 2.7

TCP-FTPD 28670 0.0 212 1397 1.4 8.2 1.6

TCP-WWW 4682530 1.0 15 927 16.4 2.4 4.6

2、說明

● 統(tǒng)計(jì)基于流（包括地址對(duì)、端口號(hào)、協(xié)議類型等）的數(shù)據(jù)量

● 只支持inbound的流量

● 只支持單播

● 只能在主端口配置

● 需要和cef或fast switching一起使用

● 對(duì)路由器性能有影響

10,000 active flows: < 4% of additional CPU utilization

45,000 active flows: <12% of additional CPU utilization

65,000 active flows: <16% of additional CPU utilization

三、NBAR

1、配置方法

router(config)# interface FastEthernet 0/1

router(config-if)# ip nbar protocol discovery

router# show ip nbar protocol -discovery interface FastEthernet 6/0

FastEthernet6/0

Input Output

Protocol Packet Count Packet Count

Byte Count Byte Count

5 minute bit rate (bps) 5 minute bit rate (bps)

------------------------ ------------------------ ------------------------

http 316773 0

26340105 0

3000 0

pop3 4437 7367

2301891 339213

3000 0

snmp 279538 14644

319106191 673624

0 0

…

Total 17203819 151684936

19161397327 50967034611

4179000 6620000

2、說明

● NBAR識(shí)別從4層到7層的協(xié)議信息

●可以基于端口統(tǒng)計(jì)input 和output 的bit rate (bps), packet counts, byte counts

● 只能在cef或dcef的基礎(chǔ)上運(yùn)行

● 不象netflow，沒有流的概念。主要是統(tǒng)計(jì)目前網(wǎng)絡(luò)中有那一些應(yīng)用

四、access-list log

1、配置方法

router(config)# access-list 118 permit ip any any log

router(config)# interface FastEthernet 0/1

router(config-if)# ip access-group 118 out

router# show log

router>sh log

Syslog logging: enabled (0 messages dropped, 0 messages rate-limited, 0 flushes,

0 overruns)

Console logging: level debugging, 79 messages logged

Monitor logging: level debugging, 0 messages logged

Buffer logging: level debugging, 79 messages logged

Logging Exception size (4096 bytes)

Trap logging: level informational, 83 message lines logged

Log Buffer (4096 bytes):

*May 25 05:27:50: %SEC-6-IPACCESSLOGP: list 118 permitted tcp 10.1.64.71(0) -> 10.0.29.3(0), 1 packet

*May 25 05:28:59: %SEC-6-IPACCESSLOGP: list 118 permitted tcp 10.1.64.71(0) -> 10.0.28.128(0), 1 packet

*May 25 05:29:19: %SEC-6-IPACCESSLOGP: list 118 permitted tcp 10.1.64.71(0) -> 10.0.29.3(0), 56 packets

2、說明

● 可以使用于任何端口的input 或者output

● 可以看到目前端口上跑的應(yīng)用

● 沒有統(tǒng)計(jì)信息，只能看到有那一些地址，看不到應(yīng)用統(tǒng)計(jì)

三、還有怎么監(jiān)控他們的流量

1.查看無線路由器上的其他用戶并監(jiān)控他們的流量，可以通過很多種方式來實(shí)現(xiàn)，但大多需要一些相關(guān)專業(yè)知識(shí)，對(duì)于普通的電腦用戶來說，建議通過一些輔助軟件來實(shí)現(xiàn)。下面以360的路由器衛(wèi)士為例，看如何查看路由器用戶及監(jiān)控流量。

2.先下載路由器衛(wèi)士輔助工具。打開360安全衛(wèi)士，點(diǎn)擊“更多”按鈕（如下圖箭頭所示）。

3.在工具頁(yè)面選擇“網(wǎng)絡(luò)優(yōu)化”中的“路由器衛(wèi)士”（如圖中箭頭所示），等待下載安裝。

4.安裝完之后，再次雙擊“路由器衛(wèi)士”圖標(biāo)，會(huì)彈出如下圖的操作界面。界面左邊顯示的是正在使用網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，包括電腦和手機(jī)（如下圖箭頭1所示），右邊顯示的是當(dāng)前網(wǎng)速和路由器網(wǎng)速（如下圖箭頭2所示）。如果需要對(duì)聯(lián)網(wǎng)設(shè)備進(jìn)行操作，比如流量限制或監(jiān)控等，點(diǎn)擊右邊的“管理”按鈕。

5.在彈出的新窗口中進(jìn)行網(wǎng)速管理，如需限制上網(wǎng)設(shè)備的網(wǎng)速，就在箭頭所指的文本框中輸入相應(yīng)的數(shù)據(jù)即可，再點(diǎn)擊“確認(rèn)”。

拓展資料：

路由器（Router，又稱路徑器）是一種計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過一個(gè)個(gè)網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個(gè)過程稱為路由。路由器就是連接兩個(gè)以上各別網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層，例如網(wǎng)際協(xié)議（Internet Protocol，IP）層。

路由器（Router，又稱路徑器）是一種計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)通過打包一個(gè)個(gè)網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個(gè)過程稱為路由。路由器就是連接兩個(gè)以上各別網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層。

路由器（Router），是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)。 路由器是互聯(lián)網(wǎng)絡(luò)的樞紐，"交通警察"。目前路由器已經(jīng)廣泛應(yīng)用于各行各業(yè)，各種不同檔次的產(chǎn)品已成為實(shí)現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。路由和交換機(jī)之間的主要區(qū)別就是交換機(jī)發(fā)生在OSI參考模型第二層（數(shù)據(jù)鏈路層），而路由發(fā)生在第三層，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換機(jī)在移動(dòng)信息的過程中需使用不同的控制信息，所以兩者實(shí)現(xiàn)各自功能的方式是不同的。